PKI & TLS Security Implementation Treningskurs

Beskrivelse:

Denne timen er ment som en intens og hard core eksamensforberedelse for ISACAs Certified Information Systems Auditor (CRISC) eksamen. De siste fire (4) domenene i ISACAs CRISC pensum vil bli dekket med stort fokus på eksamen. Den offisielle ISACA CRISC gjennomgangsmanualen og spørsmål, svar og forklaring (Q,A&E), tillegg vil OGSÅ bli gitt ved oppmøte. Spørsmål og svar er eksepsjonelle når det gjelder å hjelpe delegatene til å forstå ISACA-stilen med spørsmål, typen svar ISACA leter etter, og den hjelper rask hukommelsesassimilering av materialet.

De tekniske ferdighetene og praksisene som ISACA fremmer og evaluerer innenfor CRISC-sertifiseringen er byggesteinene for suksess på feltet. Å ha CRISC-sertifiseringen demonstrerer dine ferdigheter innen yrket. Med en økende etterspørsel etter fagfolk med risiko- og kontrollekspertise, har ISACAs CRISC posisjonert seg til å være det foretrukne sertifiseringsprogrammet av enkeltpersoner og bedrifter over hele verden. CRISC-sertifiseringen betyr forpliktelse til å tjene en bedrift og det valgte yrket med utmerkelse.

Mål:

• For å hjelpe deg med å bestå CRISC eksamen første gang.
• Å ha denne sertifiseringen vil bety din forpliktelse til å tjene en bedrift med utmerkelse.
• Den økende etterspørselen etter fagfolk med risiko- og kontrollkompetanse vil tillate innehavere av denne sertifiseringen å få bedre stillinger og lønn.

Du vil lære:

• Å hjelpe bedrifter med å oppnå forretningsmål ved å designe, implementere, overvåke og vedlikeholde risikobaserte, effektive og effektive IS-kontroller.
• De tekniske ferdighetene og praksisene som CRISC fremmer, som er byggesteinene for suksess i feltet.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot IT-fagfolk på middels nivå som ønsker å forbedre ferdighetene sine i å identifisere og administrere IT-risiko og implementere informasjonssystemkontroller, og forberede seg på CRISC-sertifiseringen eksamen.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå styrings- og risikostyringsaspektene ved IT.
• Gjennomføre IT-risikovurderinger og implementere risikoresponser.
• Designe og implementere informasjonssystemkontroller.
• Forbered deg effektivt til CRISC sertifiseringseksamen.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot sikkerhetsingeniører som ønsker å bruke IBM Qradar SIEM for å håndtere presserende tilfeller av sikkerhetsbruk.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Få innsyn i bedriftsdata på tvers av lokale og skymiljøer.
• Automatiser sikkerhetsintelligens for å jakte på trusler og for å begrense risikoer.
• Oppdag, identifiser og prioriter trusler.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot personer som ønsker å forske på tredjeparter og samtidig beskytte seg mot lignende.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Installer og konfigurer avanserte verktøy for å utføre OSINT.
• Bruk avanserte teknikker for å samle inn offentlig tilgjengelige data som er relevante for en etterforskning.
• Analyser store mengder data effektivt.
• Generer etterretningsrapporter om funn.
• Utnytt AI-verktøy for ansiktsgjenkjenning og sentimentanalyse.
• Kartlegg en strategi for å definere målet og rette innsatsen mot de mest relevante og handlingsrettede dataene.

Dette introduksjonen til Open Source Intelligence (OSINT) -kurs vil gi delegatene ferdigheter til å bli mer effektive og effektive til å finne de viktigste intelligensstykkene på Internett og på internett. Kurset er veldig praktisk, slik at delegatene får tid til å utforske og forstå noen av de hundrevis av verktøy og nettsteder som er tilgjengelige.
Neste nivå med utdypende bruk av avanserte verktøy som er avgjørende for skjulte internettundersøkelser og etterretningsinnsamling. Kurset er svært praktisk, slik at delegatene får tid til å utforske og forstå verktøyene og ressursene som dekkes. "

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) dekker de forskjellige aspektene ved bedriftssikkerhet, fra AI til databasesikkerhet. Den inkluderer også dekning av de nyeste verktøyene, prosessene og tankesettet som trengs for å beskytte mot angrep.

Beskrivelse:

Dette 2-dagers CCSK Plus-kurset inkluderer alt innhold fra grunnkurset CCSK og utvider det med omfattende praktiske laboratorier i løpet av en andre dag med opplæring. Studentene vil lære å bruke kunnskapen sin ved å utføre en rekke øvelser som involverer et scenario som bringer en fiktiv organisasjon sikkert inn i skyen. Etter å ha fullført denne opplæringen vil studentene være godt forberedt til CCSK sertifiseringseksamenen, sponset av Cloud Security Alliance. Denne andre opplæringsdagen inkluderer ekstra forelesning, selv om studentene vil bruke mesteparten av tiden på å vurdere, bygge og sikre en skyinfrastruktur under øvelsene.

Mål:

Dette er en to-dagers klasse som begynner med CCSK- Grunnopplæring, etterfulgt av en andre dag med tilleggsinnhold og praktiske aktiviteter

Målgruppe:

Denne timen er rettet mot sikkerhetseksperter, men er også nyttig for alle som ønsker å utvide sin kunnskap om skysikkerhet.

Dette kurset vil hjelpe fagfolk til å forstå verdien og grensene for applikasjonssikkerhet. Selv om applikasjonssikkerhetsprinsippene gir verdifull bevissthet rundt noen av de viktigste risikoene i applikasjoner i dag, vil dette kurset fremheve både det gode og ikke så bra.

Dette kurset er avgjørende på grunn av det økende behovet for utviklere å kode på en sikker måte. Det er avgjørende å introdusere sikkerhet som en kvalitetskomponent i utviklingssyklusen. Dette kurset tar sikte på å utdanne utviklere om ulike sikkerhetssårbarheter gjennom praktisk praksis ved å bruke vår målrettet utviklede usikre webapplikasjon.

Android er en åpen plattform for mobile enheter som håndsett og nettbrett. Den har et stort utvalg av sikkerhetsfunksjoner for å gjøre det lettere å utvikle sikker programvare; det mangler imidlertid også visse sikkerhetsaspekter som er til stede i andre håndholdte plattformer. Kurset gir en omfattende oversikt over disse funksjonene, og peker på de mest kritiske manglene du må være klar over relatert til det underliggende Linux , filsystemet og miljøet generelt, samt om bruk av tillatelser og andre Android programvareutviklingskomponenter.

Typiske sikkerhetsgruver og sårbarheter er beskrevet både for innfødt kode og Java applikasjoner, sammen med anbefalinger og beste fremgangsmåter for å unngå og dempe dem. I mange tilfeller støttes diskuterte spørsmål med virkelige eksempler og case-studier. Til slutt gir vi en kort oversikt over hvordan du bruker sikkerhetstestingverktøy for å avsløre eventuelle sikkerhetsrelevante programmeringsfeil.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker koding
• Lær sikkerhetsløsningene på Android
• Lær å bruke forskjellige sikkerhetsfunksjoner på Android plattformen
• Få informasjon om noen nylige sårbarheter i Java på Android
• Lær om typiske kodingsfeil og hvordan du kan unngå dem
• Få forståelse for sårbarheter med innfødt kode på Android
• Innse de alvorlige konsekvensene av usikker bufferstyring i innfødt kode
• Forstå arkitektoniske beskyttelsesteknikker og deres svakheter
• Få kilder og videre informasjon om sikker koding

Publikum

Professionals

En rekke programmeringsspråk er tilgjengelige i dag for å kompilere kode til .NET- og ASP.NET-rammeverk. Miljøet gir kraftige midler for sikkerhetsutvikling, men utviklere bør vite hvordan de skal bruke programmeringsteknikker på arkitektur- og kodingsnivå for å implementere ønsket sikkerhetsfunksjonalitet og unngå sårbarheter eller begrense utnyttelsen av dem.

Målet med dette kurset er å lære utviklere gjennom en rekke praktiske øvelser hvordan man forhindrer uklarert kode fra å utføre privilegerte handlinger, beskytte ressurser gjennom sterk autentisering og autorisasjon, gi eksterne prosedyrekall, håndtere økter, introdusere forskjellige implementeringer for visse funksjoner, og mange mer. En spesiell seksjon er viet til konfigurasjon og herding av .NET- og ASP.NET-miljøene for sikkerhet.

En kort introduksjon til grunnlaget for kryptografi gir en felles praktisk grunnlinje for å forstå formålet og virkemåten til ulike algoritmer, basert på hvilke kurset presenterer de kryptografiske funksjonene som kan brukes i .NET. Dette etterfølges av introduksjonen av noen nylige kryptosårbarheter både relatert til visse kryptoalgoritmer og kryptografiske protokoller, samt sidekanalangrep.

Introduksjon av forskjellige sårbarheter starter med å presentere noen typiske programmeringsproblemer som oppstår ved bruk av .NET, inkludert feilkategorier for inndatavalidering, feilhåndtering eller raseforhold. Et spesielt fokus er gitt til XML sikkerhet, mens temaet ASP.NET-spesifikke sårbarheter takler noen spesielle problemer og angrepsmetoder: som å angripe ViewState eller strengtermineringsangrepene.

Deltakere som deltar på dette kurset vil

Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding Lær å bruke ulike sikkerhetsfunksjoner i .NET-utviklingsmiljøet Ha en praktisk forståelse av kryptografi Forstå noen nylige angrep mot kryptosystemer Få informasjon om noen nylige sårbarheter i .NET og ASP.NET Lær om typiske kodefeil og hvordan du unngår dem Få praktisk kunnskap om bruk av sikkerhetstestingsverktøy Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere

Implementering av en sikker nettverksapplikasjon kan være vanskelig, selv for utviklere som kanskje har brukt ulike kryptografiske byggblokker (som kryptering og digitale signaturer) på forhånd. For å få deltakerne til å forstå rollen og bruken av disse kryptografiske primitivene, er det først gitt en solid grunnlag på de viktigste kravene til sikker kommunikasjon – sikker anerkjennelse, integritet, konfidensialitet, fjern identifisering og anonymitet – samtidig som det presenteres de typiske problemene som kan skade disse kravene sammen med reelle løsninger.

Som en kritisk aspekt av nettverkssikkerhet er kryptografi, de viktigste kryptografiske algoritmene i symmetrisk kryptografi, hashing, asymmetrisk kryptografi, og nøkkelavtalen er også diskutert. I stedet for å presentere en dyp matematisk bakgrunn, blir disse elementene diskutert fra en utviklerens perspektiv, som viser typiske brukssaker eksempler og praktiske vurderinger knyttet til bruk av krypto, for eksempel offentlige nøkkelinfrastrukturer. Sikkerhetsprotokoll i mange områder av sikker kommunikasjon er introdusert, med en dyp diskusjon om de mest brukte protokollfamiliene som IPSEC og SSL/TLS.

Typiske kryptografiske sårbarheter er diskutert både relatert til visse kryptografiske algoritmer og kryptografiske protokoll, som BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE og lignende, samt RSA timing angrep. I hvert tilfelle beskrives de praktiske vurderinger og potensielle konsekvenser for hvert problem, igjen, uten å gå inn i dype matematiske detaljer.

Til slutt, siden XML teknologi er sentral for utveksling av data gjennom nettbaserte applikasjoner, er sikkerhetsaspektene av XML beskrevet. Dette inkluderer bruk av XML innenfor webtjenester og SOAP meldinger sammen med beskyttelsesforanstaltninger som XML signatur og XML kryptering – samt svakheter i disse beskyttelsesforanstaltningene og XML-specifiske sikkerhetsproblemer som XML injeksjon, XML ekstern entitet (XXE) angrep, XML bomber, og XPath injeksjon.

Deltakerne som deltar i kurset vil

• Forstå grunnleggende konsepter av sikkerhet, IT-sikkerhet og sikker koding
• Forstå kravene til sikker kommunikasjon
• Lær om nettverksangrep og forsvar på forskjellige OSI-lag
• Har en praktisk forståelse av kryptografi
• Forstå viktige sikkerhetsprotokoll
• Forstå noen nylige angrep mot kryptosystemer
• Få informasjon om noen nylige relaterte sårbarheter
• Forstå sikkerhetskonseptene for webtjenester
• Få kilder og mer lesing om sikker koding praksis

Publikum

Utviklere og fagfolk

For på best mulig måte å betjene heterogene utviklingsgrupper som bruker ulike plattformer samtidig i arbeidshverdagen, har vi slått sammen ulike emner til et kombinert kurs som presenterer ulike sikre kodeemner på didaktisk måte på ett enkelt treningsarrangement. Dette kurset kombinerer C/C++ og Java plattformsikkerhet for å gi en omfattende sikker kodingsekspertise på tvers av plattformer.

Når det gjelder C/C++, diskuteres vanlige sikkerhetssårbarheter, støttet av praktiske øvelser om angrepsmetodene som utnytter disse sårbarhetene, med fokus på avbøtende teknikker som kan brukes for å forhindre forekomsten av disse farlige feilene, oppdage dem før markedet lansere eller forhindre utnyttelse av dem.

Sikkerhetskomponenter og service av Java diskuteres ved å presentere de forskjellige API-ene og verktøyene gjennom en rekke praktiske øvelser der deltakerne kan få praktisk erfaring med å bruke dem. Kurset dekker også sikkerhetsspørsmål for webtjenester og de relaterte Java tjenestene som kan brukes for å forhindre de mest smertefulle truslene fra de internettbaserte tjenestene. Til slutt demonstreres nett- og Java-relaterte sikkerhetssårbarheter ved hjelp av lettfattelige øvelser, som ikke bare viser grunnårsaken til problemene, men også demonstrerer angrepsmetodene sammen med anbefalte avbøtende og kodingsteknikker for å unngå de tilhørende sikkerhetsproblemene.

Deltakere som deltar på dette kurset vil

Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem Lær sårbarheter på klientsiden og sikker kodingspraksis Lær å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet Ha en praktisk forståelse av kryptografi Innse de alvorlige konsekvensene av usikker bufferhåndtering Forstå de arkitektoniske beskyttelsesteknikkene og deres svakheter Lær om typiske kodefeil og hvordan du unngår dem Bli informert om nylige sårbarheter i ulike plattformer, rammeverk og biblioteker Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere

Migrasjon til skyen gir enorme fordeler for bedrifter og enkeltpersoner når det gjelder effektivitet og kostnader. Når det gjelder sikkerhet, er effektene ganske forskjellige, men det er en vanlig oppfatning at bruk av cloud-tjenester påvirker sikkerheten på en positiv måte. Men synspunktene adskiller seg mange ganger selv om å definere hvem som er ansvarlig for å sikre sikkerheten til skyressurser.

Å dekke IaaS, PaaS og SaaS, diskuteres først sikkerheten i infrastrukturen: hardening og konfigurasjonsproblemer samt ulike løsninger for autentisering og autorisering sammen med identitetsstyring som bør være i hjertet av all sikkerhetsarkitektur. Dette er etterfulgt av noen grunnleggende spørsmål vedrørende juridiske og kontraktsmessige spørsmål, nemlig hvordan tillit er etablert og styrt i skyen.

Reisen gjennom cloud-sikkerhet fortsetter med forståelse av cloud-spesifikke trusler og angriperens mål og motivasjoner, samt typiske angrepsteg tatt mot cloud-løsninger. Spesiell fokus er også gitt på å auditere skyen og gi sikkerhetsvurdering av skyen løsninger på alle nivåer, inkludert penetrasjonstesting og sårbarhetsanalyse.

Fokuset på kurset er på applikasjonssikkerhetsproblemer, som omhandler både datasikkerhet og sikkerheten til applikasjonene selv. Fra synspunktet for appsikkerhet er cloud computing sikkerhet ikke vesentlig forskjellig fra generell programvaresikkerhet, og derfor er i utgangspunktet alle OWASP-listede sårbarheter relevante i dette feltet også. Det er settet av trusler og risikoer som gjør forskjellen, og dermed opplæringen avsluttes med listen over ulike sky-spesifikke angrep vektorer knyttet til de svakhetene diskutert i forveien.

Deltakerne som deltar i kurset vil

• Forstå grunnleggende konsepter av sikkerhet, IT-sikkerhet og sikker koding
• Forstå store trusler og risikoer i cloud-domenet
• Lær om grunnleggende cloud-sikkerhetsløsninger
• Få informasjon om tillit og styring i forbindelse med skyen
• Har en praktisk forståelse av kryptografi
• Få omfattende kunnskap om applikasjonssikkerhet i skyen
• Lær nett sårbarheter utenfor OWASP Top Ten og vet hvordan du unngår dem
• Forstå utfordringene med revisjon og evaluering av cloud-systemer for sikkerhet
• Lær hvordan du sikrer cloud-miljøet og infrastrukturen
• Få kilder og mer lesing om sikker koding praksis

Publikum

Utviklere, ledere, fagfolk

Dette tredagers kurset dekker det grunnleggende om å sikre C / C++ -koden mot ondsinnede brukere som kan utnytte mange sårbarheter i koden med minnehåndtering og inputhåndtering, og kurset dekker prinsippene for å skrive sikker kode.

Selv erfarne Java programmerere mestrer ikke på alle måter de forskjellige sikkerhetstjenestene som tilbys av Java, og er heller ikke klar over de forskjellige sårbarhetene som er relevante for nettapplikasjoner skrevet i Java.

Kurset – i tillegg til å introdusere sikkerhetskomponenter i Standard Java Edition – tar for seg sikkerhetsproblemer for Java Enterprise Edition (JEE) og webtjenester. Diskusjon om spesifikke tjenester innledes med grunnlaget for kryptografi og sikker kommunikasjon. Ulike øvelser omhandler deklarative og programmatiske sikkerhetsteknikker i JEE, mens både transportlags- og ende-til-ende-sikkerhet av webtjenester diskuteres. Bruken av alle komponentene presenteres gjennom flere praktiske øvelser, hvor deltakerne selv kan prøve ut de diskuterte APIene og verktøyene.

Kurset går også gjennom og forklarer de hyppigste og alvorligste programmeringsfeilene ved Java språket og plattformen og nettrelaterte sårbarheter. I tillegg til de typiske feilene begått av Java programmerere, dekker de introduserte sikkerhetssårbarhetene både språkspesifikke problemer og problemer som stammer fra kjøretidsmiljøet. Alle sårbarheter og de relevante angrepene demonstreres gjennom enkle øvelser, etterfulgt av anbefalte retningslinjer for koding og mulige avbøtende teknikker.

Deltakere som deltar på dette kurset vil

Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem Forstå sikkerhetskonsepter for webtjenester Lær å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet Ha en praktisk forståelse av kryptografi Forstå sikkerhetsløsninger til Java EE Lær om typiske kodefeil og hvordan du unngår dem Få informasjon om noen nylige sårbarheter i Java-rammeverket Få praktisk kunnskap i bruk av sikkerhetstestingsverktøy Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere